THÔNG BÁO XỬ LÝ DỮ LIỆU CÁ NHÂN
Cập nhật ngày: 04/11/2026
I. GIỚI THIỆU CHUNG
Căn cứ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật có liên quan, Hệ thống Y tế 315, bao gồm Công ty Cổ phần Y tế 315, Công ty Cổ phần Y tế Chấn Văn, Công ty Cổ phần Y tế CV Health 24 và Công ty Cổ phần Y tế Prime Health (gọi riêng là “Công ty” hoặc “Chúng tôi”), ban hành Thông báo xử lý dữ liệu cá nhân này (“Thông báo”) để thông báo đến Ứng viên về việc xử lý dữ liệu cá nhân của Ứng viên trong quá trình tuyển dụng. Chúng tôi trân trọng sự quan tâm của Ứng viên và chỉ xử lý dữ liệu ở mức cần thiết để tiếp nhận, xem xét hồ sơ và thực hiện quy trình tuyển dụng.
Ứng viên vui lòng đọc kỹ Thông báo này trước khi cung cấp thông tin, nộp hồ sơ hoặc tham gia phỏng vấn. Xin lưu ý, Thông báo này chỉ nhằm cung cấp thông tin về việc xử lý dữ liệu cá nhân và không phải là cam kết tuyển dụng hay căn cứ xác lập quan hệ lao động giữa Công ty và Ứng viên.
Thông báo này được cung cấp cho Ứng viên qua đường link trước khi Công ty thu thập dữ liệu cá nhân (hoặc ngay khi Công ty nhận được hồ sơ từ nền tảng tuyển dụng, đơn vị cung cấp dịch vụ tuyển dụng), nhằm giúp Ứng viên biết về hoạt động xử lý dữ liệu cá nhân của mình trong quá trình tuyển dụng. Sự đồng ý chỉ áp dụng cho loại dữ liệu, mục đích và bên tham gia xử lý nêu tại Thông báo này. Ứng viên có quyền lựa chọn không đồng ý; tuy nhiên, đối với dữ liệu cần thiết cho tuyển dụng, Công ty rất tiếc khi đó có thể chưa có đủ thông tin để tiếp tục xem xét hồ sơ của Ứng viên.
II. THÔNG BÁO XỬ LÝ DỮ LIỆU CÁ NHÂN
1. Định nghĩa và giải thích từ ngữ
1.1. “Chủ thể dữ liệu” là cá nhân được Dữ liệu cá nhân phản ánh và bao gồm Ứng viên và Người tham chiếu.
1.2. “Người tham chiếu” là cá nhân được Ứng viên cung cấp thông tin liên hệ để Công ty xác minh thông tin phục vụ quá trình tuyển dụng.
1.3. “Xử lý dữ liệu cá nhân” là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như thu thập, phân tích, lưu trữ, chỉnh sửa, cung cấp, chuyển giao, xóa, hủy và các hoạt động khác theo quy định của pháp luật.
1.4. “Dữ liệu cá nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
1.5. “Đồng ý” là việc Chủ thể dữ liệu tự nguyện, rõ ràng cho phép xử lý dữ liệu cá nhân của mình sau khi được biết loại dữ liệu, mục đích xử lý, bên xử lý và quyền, nghĩa vụ của mình. Sự đồng ý được thể hiện riêng cho từng mục đích bằng phương thức có thể kiểm chứng; sự im lặng, không phản hồi hoặc ô chọn sẵn không được xem là đồng ý.
2. Các quy định chung
2.1. Công ty chỉ thu thập, xử lý và lưu trữ dữ liệu cá nhân của Chủ thể dữ liệu trong phạm vi cần thiết cho mục đích tuyển dụng, phù hợp với quy định của pháp luật, Thông báo này và (các) thỏa thuận giữa Công ty và Chủ thể dữ liệu.
2.2. Công ty có vị trí tuyển dụng mà Ứng viên ứng tuyển là Bên kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu của Ứng viên theo Thông báo này.
2.3. Trong một số trường hợp hạn chế theo quy định tại Điều 19 Luật Bảo vệ dữ liệu cá nhân, Công ty có thể xử lý dữ liệu cá nhân mà không cần sự đồng ý, như: thực hiện hợp đồng, thỏa thuận với Ứng viên; tình trạng khẩn cấp nhằm bảo vệ tính mạng, sức khỏe; theo yêu cầu của cơ quan nhà nước có thẩm quyền và các trường hợp khác theo quy định của pháp luật.
2.4. Đối với Ứng viên là người chưa thành niên, việc xử lý dữ liệu cá nhân tuân theo quy định riêng của pháp luật, bao gồm việc có sự đồng ý của cha, mẹ hoặc người giám hộ khi pháp luật yêu cầu.
3. Loại dữ liệu cá nhân được xử lý
Tùy thuộc vào vị trí và từng giai đoạn tuyển dụng, Công ty có thể xử lý một hoặc một số loại Dữ liệu cá nhân dưới đây:
(i) Dữ liệu cá nhân cơ bản: Họ, chữ đệm và tên; ngày, tháng, năm sinh; giới tính; nơi ở hiện tại, địa chỉ liên hệ; quốc tịch; ảnh chân dung; số điện thoại, địa chỉ thư điện tử; số định danh cá nhân hoặc số hộ chiếu; giấy phép lao động (đối với Ứng viên là người nước ngoài); số tài khoản ngân hàng (chỉ đối với Ứng viên trúng tuyển, để chi trả lương).
(ii) Dữ liệu cá nhân nhạy cảm: Tình trạng sức khỏe (kết quả khám sức khỏe tuyển dụng) và thông tin lý lịch tư pháp, chỉ khi cần thiết theo yêu cầu của vị trí ứng tuyển hoặc quy định của pháp luật. Đây là dữ liệu cá nhân nhạy cảm; Công ty chỉ xử lý khi có sự đồng ý riêng của Ứng viên hoặc thuộc trường hợp pháp luật cho phép, và sẽ thông báo trước khi đề nghị Ứng viên cung cấp các dữ liệu này (thường ở giai đoạn trước khi nhận việc).
(iii) Dữ liệu hồ sơ ứng tuyển và dữ liệu phát sinh trong quá trình tuyển dụng: trình độ học vấn, bằng cấp, chứng chỉ (bao gồm giấy phép hành nghề, nếu có), kinh nghiệm làm việc, kỹ năng, mức lương mong muốn, thông tin về người thân đang làm việc tại Hệ thống Y tế 315 (nếu có, để nhận diện xung đột lợi ích), nội dung phỏng vấn và kết quả đánh giá; hình ảnh từ camera an ninh khi Ứng viên đến cơ sở của Công ty; dữ liệu truy cập khi ứng tuyển trực tuyến (mục 7.2).
(iv) Thông tin của Người tham chiếu do Ứng viên cung cấp, gồm họ tên, chức danh, đơn vị công tác, thông tin liên hệ và mối quan hệ với Ứng viên.
4. Mục đích xử lý dữ liệu cá nhân
4.1. Xử lý dữ liệu cho vị trí đang ứng tuyển
Công ty xử lý dữ liệu cá nhân của Ứng viên cho vị trí đang ứng tuyển nhằm:
a) Tiếp nhận, xác minh thông tin và đánh giá sự phù hợp của Ứng viên với vị trí ứng tuyển, bao gồm nhận diện xung đột lợi ích;
b) Liên lạc, tổ chức phỏng vấn, cập nhật tiến độ, thông báo kết quả tuyển dụng và xác minh thông tin với Người tham chiếu (nếu có);
c) Đối với Ứng viên trúng tuyển: chuẩn bị đề nghị tuyển dụng và giao kết hợp đồng thử việc, hợp đồng lao động hoặc thỏa thuận liên quan;
d) Lập báo cáo nội bộ, giải quyết khiếu nại, tranh chấp và thực hiện nghĩa vụ của Công ty theo quy định của pháp luật liên quan đến hoạt động tuyển dụng.
4.2. Lưu hồ sơ cho cơ hội tuyển dụng trong tương lai
Công ty lưu giữ hồ sơ ứng tuyển trong 05 (năm) năm kể từ ngày thông báo kết quả tuyển dụng hoặc ngày Ứng viên rút hồ sơ để quản lý cơ sở dữ liệu ứng viên tiềm năng và thông báo cơ hội việc làm phù hợp. Ứng viên có thể yêu cầu Công ty ngừng liên hệ về cơ hội việc làm hoặc xóa hồ sơ trước thời hạn vào bất kỳ lúc nào; yêu cầu này không ảnh hưởng đến việc xem xét hồ sơ hiện tại.
4.3. Công ty sẽ thông báo và xin sự đồng ý của Ứng viên trước khi sử dụng dữ liệu cá nhân của Ứng viên cho mục đích khác ngoài các mục đích đã được nêu tại Thông báo này.
4.4. Công ty không sử dụng việc ra quyết định hoàn toàn tự động (kể cả trí tuệ nhân tạo) làm căn cứ duy nhất để quyết định kết quả tuyển dụng; kết quả sàng lọc tự động (nếu có) được thông báo cho Ứng viên và được nhân sự của Công ty xem xét lại.
5. Tổ chức, cá nhân tham gia xử lý dữ liệu cá nhân
5.1. Công ty có thể chia sẻ dữ liệu cá nhân của Ứng viên và Người tham chiếu, trong phạm vi cần thiết, với:
a) Các công ty khác trong Hệ thống Y tế 315 nêu tại Phần I có tham gia vào quá trình tuyển dụng, quản lý nhân sự hoặc vận hành hệ thống công nghệ thông tin dùng chung;
b) Nhân sự thuộc bộ phận tuyển dụng, nhân sự, pháp chế, tuân thủ, công nghệ thông tin; người quản lý, người phỏng vấn và các cá nhân khác được Công ty phân quyền trên cơ sở cần biết;
c) Cơ quan nhà nước có thẩm quyền theo yêu cầu của pháp luật, bản án hoặc quyết định có hiệu lực;
d) Nhà cung cấp dịch vụ tuyển dụng, lưu trữ, điện toán đám mây, công nghệ thông tin và kiểm tra thông tin cho Công ty, trên cơ sở thỏa thuận bằng văn bản quy định rõ mục đích, loại dữ liệu, thời hạn xử lý, trách nhiệm bảo mật và xóa, hủy dữ liệu theo quy định của pháp luật;
e) Các bên thứ ba khác khi có sự đồng ý của Ứng viên hoặc theo quy định của pháp luật. Công ty không mua, bán dữ liệu cá nhân của Ứng viên.
6. Quyền, nghĩa vụ của Chủ thể dữ liệu đối với Dữ liệu cá nhân
6.1. Quyền của Chủ thể dữ liệu
a) Theo khoản 1 Điều 4 Luật Bảo vệ dữ liệu cá nhân, Chủ thể dữ liệu có quyền: (i) được biết về hoạt động xử lý dữ liệu cá nhân; (ii) đồng ý, không đồng ý hoặc rút lại sự đồng ý; (iii) xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; (iv) yêu cầu cung cấp, xóa, hạn chế xử lý hoặc phản đối xử lý dữ liệu; (v) khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại; (vi) yêu cầu cơ quan có thẩm quyền hoặc bên liên quan thực hiện biện pháp bảo vệ dữ liệu cá nhân của mình; và các quyền khác theo quy định của pháp luật.
b) Chủ thể dữ liệu gửi yêu cầu theo thông tin liên hệ tại mục 12. Công ty phản hồi trong 02 (hai) ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và thực hiện trong thời hạn: 10 ngày đối với yêu cầu xem, chỉnh sửa, cung cấp dữ liệu; 15 ngày đối với yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối xử lý; 20 ngày đối với yêu cầu xóa dữ liệu. Thời hạn có thể kéo dài khi cần phối hợp với bên xử lý, bên thứ ba hoặc được gia hạn theo Điều 5 Nghị định số 356/2025/NĐ-CP; khi đó Công ty sẽ thông báo lý do cho Chủ thể dữ liệu.
c) Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó hoặc xử lý trên căn cứ pháp lý khác. Việc rút lại đồng ý hoặc yêu cầu xóa, hạn chế xử lý dữ liệu cần thiết cho tuyển dụng có thể khiến Công ty chưa thể tiếp tục xem xét hồ sơ (trong trường hợp này, Công ty sẽ thông báo để Ứng viên cân nhắc); riêng yêu cầu theo mục 4.2 không ảnh hưởng đến hồ sơ hiện tại.
6.2. Nghĩa vụ của Chủ thể dữ liệu
a) Tự bảo vệ dữ liệu cá nhân của mình; tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
b) Cung cấp dữ liệu đầy đủ, chính xác và kịp thời cập nhật khi có thay đổi;
c) Trước khi cung cấp thông tin của Người tham chiếu, Ứng viên vui lòng thông báo cho người đó và bảo đảm đã có sự đồng ý của người đó để Công ty liên hệ, xử lý thông tin cho mục đích đánh giá Ứng viên.
7. Cách thức xử lý dữ liệu cá nhân
7.1. Nguồn thu thập dữ liệu cá nhân
Công ty thu thập dữ liệu cá nhân từ: (i) Ứng viên trực tiếp cung cấp qua hồ sơ, thư điện tử, nền tảng tuyển dụng, phỏng vấn; (ii) camera an ninh tại trụ sở, cơ sở của Công ty; (iii) Người tham chiếu, đơn vị cung cấp dịch vụ tuyển dụng và các nguồn hợp pháp khác được Ứng viên hoặc pháp luật cho phép.
7.2. Cách thức xử lý dữ liệu cá nhân
Dữ liệu được xử lý thủ công hoặc bằng phương tiện điện tử trên hồ sơ giấy và hệ thống công nghệ thông tin của Công ty hoặc nhà cung cấp dịch vụ được ủy quyền; việc truy cập được giới hạn cho các bên nêu tại mục 5. Khi ứng tuyển trực tuyến, hệ thống có thể ghi nhận dữ liệu truy cập (địa chỉ IP, thiết bị, trình duyệt, cookie) để bảo đảm an toàn và vận hành; Ứng viên có thể từ chối cookie qua thiết lập trình duyệt.
7.3. Biện pháp bảo vệ dữ liệu cá nhân
Công ty áp dụng các biện pháp quản lý, kỹ thuật phù hợp, bao gồm phân quyền truy cập theo nguyên tắc cần biết, ghi nhật ký truy cập, mã hóa hoặc biện pháp tương đương đối với dữ liệu nhạy cảm, sao lưu dữ liệu, bảo mật hồ sơ giấy và đào tạo nhân sự; đồng thời lập, lưu giữ và cập nhật Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo quy định của pháp luật.
8. Chuyển giao dữ liệu cá nhân ra nước ngoài
8.1. Dữ liệu cá nhân của Ứng viên có thể được lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam khi Công ty sử dụng dịch vụ lưu trữ, điện toán đám mây hoặc nền tảng tuyển dụng có máy chủ ở nước ngoài [tên nhà cung cấp/quốc gia – HR/IT xác nhận]. Công ty ràng buộc bên nhận bằng thỏa thuận bằng văn bản về trách nhiệm bảo mật, bảo vệ dữ liệu theo quy định của pháp luật Việt Nam.
8.2. Công ty lập, lưu giữ và nộp Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – Bộ Công an) và cập nhật khi có thay đổi, theo quy định của pháp luật.
9. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra
Mặc dù Công ty áp dụng các biện pháp bảo vệ phù hợp, việc xử lý dữ liệu vẫn có thể gặp rủi ro ngoài ý muốn như tấn công mạng, truy cập trái phép, sự cố kỹ thuật hoặc sự kiện bất khả kháng, dẫn đến lộ, mất hoặc gián đoạn xử lý dữ liệu. Khi xảy ra sự cố, Công ty sẽ kịp thời áp dụng biện pháp ngăn chặn, khắc phục; thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – Bộ Công an) chậm nhất 72 giờ và thông báo cho Chủ thể dữ liệu bị ảnh hưởng theo quy định của pháp luật.
10. Thời hạn xử lý và lưu trữ dữ liệu cá nhân
10.1. Công ty xử lý dữ liệu cá nhân từ thời điểm thu thập cho đến khi kết thúc quy trình tuyển dụng đối với vị trí ứng tuyển.
10.2. Trường hợp Ứng viên trúng tuyển: dữ liệu cần thiết cho quan hệ lao động được chuyển sang hồ sơ người lao động và được lưu trữ, xử lý trong thời gian thực hiện hợp đồng và theo thời hạn lưu trữ do pháp luật quy định hoặc các bên thỏa thuận. Các dữ liệu tuyển dụng khác không cần thiết cho quan hệ lao động (như nội dung phỏng vấn, kết quả đánh giá, thông tin của Người tham chiếu) được xóa, hủy trong thời hạn [30] ngày kể từ ngày Ứng viên nhận việc.
10.3. Trường hợp Ứng viên không trúng tuyển hoặc rút hồ sơ ứng tuyển: Công ty lưu trữ hồ sơ và dữ liệu cá nhân của Ứng viên trong thời hạn 05 (năm) năm theo mục 4.2 và xóa, hủy khi hết thời hạn, trừ trường hợp Ứng viên yêu cầu xóa sớm hơn (khi đó dữ liệu được xóa, hủy trong thời hạn nêu tại mục 6.1(b)) hoặc pháp luật có quy định khác, hoặc dữ liệu cần thiết để giải quyết khiếu nại, tranh chấp đang phát sinh (khi đó dữ liệu được lưu giữ đến khi giải quyết xong).
10.4. Khi hết thời hạn lưu trữ, Công ty xóa, hủy dữ liệu, bao gồm cả bản sao do nhà cung cấp dịch vụ lưu giữ, bằng biện pháp bảo đảm dữ liệu không thể khôi phục. Ứng viên có thể liên hệ theo thông tin tại mục 12 để được xác nhận việc xóa, hủy dữ liệu của mình.
11. Sửa đổi, bổ sung
Công ty có thể sửa đổi, cập nhật hoặc điều chỉnh các điều khoản của Thông báo này tùy từng thời điểm. Thông báo về bất kỳ sự sửa đổi, cập nhật hoặc điều chỉnh nào sẽ được đăng tải trên website tuyển dụng của Công ty kèm theo ngày cập nhật. Trường hợp thay đổi làm mở rộng mục đích, loại dữ liệu hoặc bên nhận dữ liệu, Công ty sẽ thông báo và xin lại sự đồng ý của Chủ thể dữ liệu. Thông báo này có hiệu lực kể từ ngày cập nhật nêu tại phần đầu.
12. Thông tin liên hệ với Công ty
Mọi thắc mắc hoặc yêu cầu thực hiện quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ Công ty theo thông tin sau:
- Số điện thoại: 0901315315
- Địa chỉ: 207B Hoàng Văn Thụ, Phường Phú Nhuận, Thành phố Hồ Chí Minh
